Catalogue CISA KEV mis à jour : qualification Tomcat et Langflow

Agence de cybersécurité et de sécurité des infrastructures (CISA), connue le 4 août 2026 Le catalogue des vulnérabilités (KEV) u mis à jour avec le code d'urgence. CVE-2026-34486 sur la plate-forme Apache Tomcat aurait été inclus dans la liste des CVE-2026-9198 dans l'outil d'intelligence artificielle libre Langflow et CVE-2026-18556 dans la journée zéro (jour zéro). Le déficit critique d'Apache Tomcat est guidé par les acteurs de la menace agents d'IA autonomes il a été déterminé qu'il était activement exploité. On demande immédiatement aux gestionnaires de systèmes d'appliquer les correctifs aux problèmes.

Pourquoi le catalogue CISA KEV est-il mis à jour?

Les ouvertures de sécurité ajoutées au catalogue KEV signifient une instruction de patch obligatoire pour toutes les institutions fédérales. Le secteur privé accepte une référence à la menace fondamentale pour la sécurité. Derrière la liste d'urgence du 4 août, la CISA a multiplié les activités d'exploitation et les attaques de zéro jour. En particulier, les attaques contre Tomcat zafiyet tiennent compte de l'exécution de logiciels autonomes d'IA dans la gestion des pirates humains. L'abus actif des vulnérabilités exige que les gestionnaires du système interfèrent immédiatement.

Comment Apache Tomcat (CVE-2026-34486) Une menace ?

Largement utilisé dans les infrastructures du serveur Tomcat Apacheest un composant open source qui permet aux applications web de fonctionner. CVE-2026-34486 Ouvert, essentiellement un manque de chiffrement (décryptage manquant) est le problème. Gestion des messages entre les clusters Tomcat (cluster) EncryptInterceptor Cette erreur dans le composant prépare le terrain pour faire l'exécution de code à distance (RCE) dans le système sans authentification des attaquants.

Selon les rapports de sécurité, les acteurs de la menace chinoise utilisant des surnoms "knaithe" et "KnYuan", basés sur DeepSeek À propos de nous des outils autonomes tels que programmés pour exploiter cette pauvreté. Ces agents autonomes libérés du réseau par les pirates peuvent scanner la vulnérabilité et la fuite dans de nombreux serveurs en peu de temps. Sécurité Apache L'équipe termine son échec version actuelle paquet Accueil publié sans perdre de temps.

Comment Langflow (CVE-2026-9198) désinfecte-t-il les développements d'intelligence artificielle?

SommaireC'est une plate-forme qui permet aux développeurs de concevoir des flux d'intelligence artificielle en faisant glisser et en tombant des blocs visuels. La vulnérabilité CVE-2026-9198 permet à ces flux de manipuler de l'extérieur. Sur la base technique de la vulnérabilité, un jeton "superutilisateur" (superutilisateur) non identifié peut être obtenu et utilisé directement au hasard des codes Python à un autre point d'extrémité en utilisant ce jeton.

Actuellement dans l'abus Langflow agents autonomes Bien qu'il ne soit pas une conclusion sur ce qu'il a utilisé, il savait que les acteurs malveillants prennent des risques directement sur leurs flux de modèle sur la plate-forme en utilisant cette vulnérabilité. Les chercheurs en sécurité des utilisateurs de la plateforme d'appel écosystémique à mettre à jour d'urgence.

Comment l'agent autonome attaque-t-il la cybersécurité?

Dans les cyberattaques classiques, les pirates humanitaires cherchaient un dépistage des cibles et une ouverture manuelle. Comme Apache peut être vu dans l'attaque de Tomcat, autonom des agents d'intelligence artificielle guidés par les acteurs de la menace, scanner de grands réseaux en quelques secondes, et exécuter automatiquement des scénarios de fuite. Bien que les agents ne soient pas une entité indépendante, ils sont dynamiques pour contourner les systèmes de défense sous le commandement des équipes humaines peut produire des moules. Lorsque les équipes humaines prennent des heures de détection et de réponse, les véhicules autonomes se déplacent beaucoup plus vite. Cela entraîne un changement radical dans les stratégies de cyberdéfense.

Quelles précautions devraient être prises contre ces qualifications?

Les équipes de sécurité recommandent d'abord les versions N-able N-central ajoutées à Apache Tomcat, Langflow et la liste avec un abus de zéro jour (zéro jour). Devant le pare-feu de l'application web (WAF) sur Internet, il joue un rôle dans le blocage des essais de fuite. L'adoption de l'approche zéro confiance (Zero Trust) limite le mouvement des acteurs de la menace au sein du réseau même s'ils fuient dans le serveur. Les analyses périodiques des pertes et les systèmes automatiques de gestion des patchs sont parmi les étapes de base qui déterminent la résistance des réseaux d'entreprise.

Quelle est la différence entre les attaques traditionnelles et les agents autonomes?

Les agents autonomes des acteurs de la menace ont changé les paramètres d'attaque depuis le début, conduisant vers le terrain comme une arme. Les capacités de rapidité, de ciblage et d'échelle des processus sont nettement séparées des modèles traditionnels de menace.

Foire aux questions

Que signifie une vulnérabilité ajoutée au catalogue CISA KEV ?

CISA KEV catalogue listes prouvées vulnérabilités qui sont activement abusés par les cyber pirates. L'application instantanée d'un patch contre la divulgation d'établissements dans cette liste est considérée comme une obligation opérationnelle.

Quelles versions Apache Tomcat sont affectées par CVE-2026-34486 ?

L'équipe du développeur a annoncé que les anciennes versions ouvertes du bulletin de sécurité sont couvertes. Les administrateurs système doivent passer la version corrigée sur la page officielle d'Apache Tomcat (mise à jour qui ferme le déficit de critique).

Comment fermer l'échec Langflow CVE-2026-9198?

Mise à jour sur les dernières versions de la plate-forme Langflow élimine le risque de mise à jour d'autorisation et de code exécuté sans authentification.

Quelle est l'autre menace importante dans la mise à jour du 4 août 2026 KEV?

En dehors de Tomcat et Langflow, il existe une vulnérabilité CVE-2026-18556 qui vous permet de contourner la vérification d'identité sur la plate-forme centrale N-able de la liste CISA et exploité comme zéro jour (zéro jour).

Comment les agents autonomes de l'IA augmentent-ils les risques de cybersécurité?

Les acteurs de la menace peuvent scanner les réseaux beaucoup plus rapidement en utilisant des agents d'intelligence artificielle (par exemple des agents basés sur DeepSeek dans l'affaire Apache Tomcat) et exploiter instantanément les réseaux sans intervention humaine. Parce que la vitesse d'attaque tombe au niveau des secondes, les méthodes de défense manuelle traditionnelles restent insuffisantes contre ces menaces.